До сих пор не получилось ничего сделать. я просто уже не знаю где копать.Через rinetd пробросом 20 и 21 порта не помогло.
Настройкой через natd из топика
https://www.opennet.ru/openforum/vsluhforumID1/66731.html не помогает тоже...
Как делаю:
сервер с freebsd 6.1 смотрит наружу интерфейсом 195.16.х.х
внутри локалки есть FTP-сервер с интерфейсом fxp0 192.168.1.х
сервер работает в активном режиме (дабы ограничиться 20 и 21 портом)
опции ядра:
options IPDIVERT
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_FORWARD_EXTENDED
rc.conf:
natd_interface="fxp0"
natd_flags="-f /etc/natd.conf"
в natd.conf:
same_ports yes
use_sockets yes
redirect_port tcp 192.168.1.х:21 195.16.х.х:21
в файрволе (даже упростил сейчас его, покомментив все лишнее что может мешать):
/sbin/ipfw -q add 299 divert natd all from any to any via fxp0
/sbin/ipfw -q add 300 allow all from any to any via lo0
/sbin/ipfw -q add 400 deny log icmp from any to any in icmptype 5,9,13,14,15,16,17,18
/sbin/ipfw -q add 410 allow icmp from any to any
/sbin/ipfw -q add 415 allow tcp from any to 192.168.1.х 21 setup
/sbin/ipfw -q add 416 allow tcp from me 20 to any setup
/sbin/ipfw -q add 442 allow all from me to any out via fxp0
/sbin/ipfw -q add 443 allow all from me to any out via em0
и не пашет. тоесть СОВСЕМ.
на 21 порту fxp0 не отвечает никто вообще.
где у меня грабли то?